Windows 用 Cisco Secure Endpoint のエンドポイントソフトウェアの脆弱性により、認証されたローカルの攻撃者が制限された時間枠内でエンドポイントの保護を回避する可能性があります。この脆弱性は、さまざまなソフトウェアコンポーネント間で発生するタイミングの問題に起因しています。攻撃者は、ユーザーを誘導して悪意のあるファイルを特定のフォルダーに移動させ、制限された時間内にそのファイルを実行するよう誘導することで、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者はエンドポイントソフトウェアで悪意のあるファイルを隔離したり、プロセスを強制終了したりできないようにする可能性があります。注意:  この脆弱性は、Windows フォルダーリダイレクト機能が有効になっているデプロイメントにのみ適用されます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Windows 用 Cisco Secure Endpoint のスキャン回避 (cisco-sa-secure-endpoint-dos-RzOgFKnd)

medium Nessus プラグイン ID 187060

バージョン 1.0